Podatność CVE-2006-4983

Podatność CVE-2006-4983

Publikacja: 2006-09-25 Modyfikacja: 2012-02-12

Opis:

Cisco NAC allows quarantined devices to communicate over the network with (1) DNS, (2) DHCP, and (3) EAPoUDP, which allows attackers to bypass control methods by tunneling network traffic through one of these protocols.

Typ:

CWE-Other

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Cisco -> Network access control

Referencje:

http://www.insightix.com/files/pdf/Bypassing_NAC_Solutions_Whitepaper.pdf

http://www.securityfocus.com/archive/1/446421/100/0/threaded

Copyright 2024, cxsecurity.com